개인정보처리방침

제1조 (개인정보의 처리 목적)

운영자는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

1. 회원 가입 및 관리: 회원 식별·인증, 본인 확인, 서비스 부정이용 방지, 고지·통지.
2. 서비스 제공: AI 영어 학습(대화, 복습 카드 생성), 학습 기록 저장·제공, 콘텐츠 제공.
3. 회비 운영: 회비 납부(입금) 확인, 입금자–회원 매칭, 정회원 자격 활성화·기간 관리, 환불 처리.
4. 회원 문의 대응 및 분쟁 처리.
5. 서비스 개선 및 통계·행태 분석(웹사이트 사용성 분석 포함, 식별 가능성 최소화).

제2조 (처리하는 개인정보 항목)

1. 회원가입·인증 (Google 로그인): 이메일 주소, 이름 또는 닉네임, 프로필 정보(제공 범위 한정), 소셜 계정 식별자.
2. 서비스 이용 과정에서 생성·수집: AI 대화 내용, 학습 노트·복습 카드, 학습 기록 및 진도, 크레딧 사용 내역.
3. 회비 납부: 입금자명, 입금 식별정보(이메일/닉네임), 입금 일시·금액. (회비는 계좌이체로만 받으며 카드 등 결제수단 정보를 수집·보관하지 않습니다. 환불 시 환불 계좌 정보)
4. 자동 수집 정보: 접속 IP, 쿠키, 접속 로그, 기기·브라우저 정보, 서비스 이용 기록, 행태정보(페이지 클릭·스크롤 등) 및 세션 화면 기록(웹사이트 사용성 분석 도구를 통해 수집).

제3조 (개인정보의 보유 및 이용 기간)

1. 운영자는 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다.
2. 다만 다음 정보는 분쟁 대비 및 관련 법령 준수를 위해 필요한 범위에서 합리적 기간 동안 보관한 후 파기합니다.

• 회비 납부·환불 및 정산에 관한 기록: 환불·분쟁 가능성을 고려한 합리적 기간
• 회원 문의·분쟁 처리에 관한 기록: 처리 완료 후 합리적 기간
• 접속 로그·기기 정보 등: 보안 및 오·남용 방지를 위한 합리적 기간

3. 회원 탈퇴 시 위 보관 항목을 제외한 개인정보 및 학습 데이터는 지체 없이 파기합니다. 다만 법령에서 별도의 보관 의무를 정한 경우 그 기간을 따르며, 국외 수탁사(Microsoft Clarity 등)에 이미 이전된 분석 기록은 제5조에 따라 제공사의 보유 기간 경과 후 파기됩니다.

제4조 (개인정보의 제3자 제공)

운영자는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다. (서비스 제공을 위한 처리위탁 및 국외 이전은 제3자 제공과 구분되며, 제5조에 따릅니다.)

제5조 (개인정보 처리의 위탁 및 국외 이전)

1. 운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁사가 해외에 소재하여 개인정보가 국외로 이전됩니다.

2. 중요: Native Brain의 AI 기능(Emma 대화·복습 카드 생성)은 Anthropic 등 해외 AI 제공자를 통해 제공되어 회원이 입력한 대화 내용 등이 해외(미국)로 전송·처리됩니다. AI 학습이 서비스의 핵심이므로 AI 국외 이전 동의는 회원가입 시 필수(미동의 시 가입 제한)이며, 회원은 민감정보·타인의 개인정보를 입력하지 않도록 유의해 주시기 바랍니다.
3. 운영자는 웹사이트 사용성 분석을 위해 Microsoft Clarity(Microsoft Corporation, 미국)를 이용하며, 쿠키·행태정보·세션 화면 기록이 미국으로 이전됩니다(입력값·결제·계정 등 민감 영역은 마스킹). 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 위 위탁사항을 본 처리방침에 고지함으로써 별도 동의 없이 수집되며, 거부해도 서비스 이용에 영향이 없습니다.
   거부 방법: 비로그인 이용자는 아래 버튼으로 이 기기의 수집을 중단하고, 로그인 회원은 프로필 > ‘사용성 분석 수집’ 설정을 끄면 모든 기기에서 중단됩니다(브라우저 쿠키 차단으로도 가능).
   탈퇴·파기: 거부 시 즉시 수집·국외 이전이 중단됩니다. 회원 탈퇴 후에도 이미 전송된 기록은 즉시 삭제되지 않으나, 직접 식별정보 없이(마스킹) 보관된 뒤 위 표의 보유 기간(세션 30일·히트맵 13개월) 경과 후 파기됩니다.
   이 기기에서 사용성 분석 수집 거부하기 
4. 운영자는 위탁계약 시 개인정보의 안전한 관리를 위한 사항을 규정하고 수탁사를 관리·감독합니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

1. 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 운영자(제10조 보호책임자)에게 서면·이메일 등으로 할 수 있으며, 운영자는 지체 없이 조치합니다.
3. 본 서비스는 만 14세 이상부터 가입할 수 있으며, 회원은 가입 시 만 14세 이상임을 확인합니다. 운영자는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 14세 미만임이 확인된 경우 지체 없이 파기합니다.

제7조 (개인정보의 파기)

1. 보유기간 경과·처리목적 달성 등 개인정보가 불필요해지면 지체 없이 파기합니다.
2. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄·소각합니다.

제8조 (개인정보의 안전성 확보 조치)

운영자는 다음의 조치를 취합니다.

1. 관리적 조치: 내부관리계획 수립, 접근권한 최소화.
2. 기술적 조치: 접근통제, 비밀번호·중요정보 암호화, 보안 통신(HTTPS), 접속기록 보관.
3. 물리적 조치: 데이터 보관 시스템에 대한 접근 통제.

제9조 (개인정보 자동 수집 장치 — 쿠키)

1. 운영자는 로그인 유지·서비스 이용 편의를 위해 쿠키를 사용할 수 있습니다.
2. 운영자는 웹사이트 사용성 분석을 위해 Microsoft Clarity의 분석용 쿠키를 사용합니다. 이는 제5조에 고지한 바에 따라 기본적으로 설정·작동하며, 정보주체는 제5조에 안내된 방법으로 언제든 거부할 수 있습니다.
3. 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 등 일부 기능 이용에 제한이 있을 수 있습니다. 분석용 쿠키는 제5조의 ‘사용성 분석 수집 거부’ 또는 프로필 > ‘사용성 분석 수집’ 설정을 끄거나 브라우저 쿠키 차단으로 거부할 수 있습니다.

제10조 (개인정보 보호책임자)

• 개인정보 보호책임자: Curious Mind 운영자
• 연락처: philip.curiousmind@gmail.com

정보주체는 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 요청할 수 있으며, 운영자는 지체 없이 답변·처리합니다.

제11조 (권익침해 구제 방법)

정보주체는 아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182

제12조 (개인정보처리방침의 변경)

이 방침은 2026년 7월 1일부터 적용됩니다. 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지를 통해 고지합니다.